replace

XSS Cross Site Scripting 跨站脚本 Scripting 能干啥？ 获取页面数据----偷取网站任意数据资料 获取 cookies----偷取用户资料 劫持前端逻辑----偷取用户密码和登录状态 发送请求---欺骗用户 .... Xss 攻击分类 反射性 url 参数直接注入 存储性 存储到 DB 后读取时注入 XSS 攻击注入点 HTML 节点内容 <div> #{content} </div> <div> <div> <script></script> </div> </div> HTML 属性 <img src="#{image}" /> <img src="1" onerror="alert(1)" /> JavaScript 代码 <script> var data = "#{data}"; var data = "hello;alert(1);""; </script> 富文本 富文本保留 HTML HTML 有 XSS 攻击的风险 防御机制 浏览器自带有防御机制，但很弱 ctx.set('X-XSS-Protection',1)//默认开启浏览器防护 html 节点内容 对字符串进行转义处理 转义 < < 和 > > var escapeHtml = function(str) { if (!str) return ""; str = str

本文转载自： https://www.cnblogs.com/youring2/archive/2013/04/03/2997826.html 作者：youring2 转载请注明该声明。 在做网站的时候，用到了去除html标签的问题，用正则匹配到html标签，然后replace即可。 public static string ReplaceHtmlTag( string html, int length = 0) { string strText = System.Text.RegularExpressions. Regex .Replace(html, "<[^>]+>" , "" ); strText = System.Text.RegularExpressions. Regex .Replace(strText, "&[^;]+;" , "" ); if (length > 0 && strText.Length > length) return strText.Substring(0, length); return strText; } 这个方法可以实现去除html标签的功能。 Length参数可以根据传入值取固定长度的值。用于生成文章摘要比较方便。 来源： CSDN 作者： dearbaba_8520 链接： https://blog.csdn.net/dearbaba

W3C那帮人的脑袋被驴踢了，直到javascript1.8.1才支持trim函数（与trimLeft，trimRight），可惜现在只有firefox3.5支持。由于去除字符串两边的空白实在太常用，各大类库都有它的影子。加之，外国人都很有研究精神，搞鼓了相当多实现。 实现1 String.prototype.trim = function() { return this.replace(/^\s\s*/, '').replace(/\s\s*$/, ''); } 看起来不怎么样，动用了两次正则替换，实际速度非常惊人，主要得益于浏览器的内部优化。一个著名的例子字符串拼接，直接相加比用Array做成的StringBuffer还快。base2类库使用这种实现。 实现2 String.prototype.trim = function() { return this.replace(/^\s+/, '').replace(/\s+$/, ''); } 和实现1很相似，但稍慢一点，主要原因是它最先是假设至少存在一个空白符。Prototype.js使用这种实现，不过其名字为strip，因为Prototype的方法都是力求与Ruby同名。 实现3 String.prototype.trim = function() { return this.substring(Math.max(this